DevOps和容器技術(shù)交流

DevOps和容器技術(shù)交流彭愛華日程安排Docker是什么？Windows容器(略講)Azure容器服務(wù)DevOpsMicrosoftLoveLinuxWindows容器，兼容DockerAPI和工具，全世界第一個(gè)商業(yè)版docker引擎微軟加入Linux基金會(huì)，白金卡常旅客SQL原生支持LinuxUbuntuonWindows10PowerShell開源.NETCore開源，后面的demo就是跑在Linux容器里的.NET微服務(wù)Xamarin運(yùn)行時(shí)、庫(kù)、構(gòu)建工具開源MicrosoftLoveLinux2015年，貢獻(xiàn)前五位的docker貢獻(xiàn)者M(jìn)esos投資，今后會(huì)支持Windows容器Kubernetes的創(chuàng)始人之一加入微軟，最新1.5版本支持Windows容器(alpha)Apache基金會(huì)現(xiàn)任主席領(lǐng)導(dǎo)開發(fā)Azure容器服務(wù)Docker是什么？所有業(yè)務(wù)都是軟件業(yè)務(wù)Everybusinesswillbeasoftwarebusiness哪怕公司的主營(yíng)業(yè)務(wù)不是軟件薩蒂亞.納德拉(2015.3)為什么?更快地差異化競(jìng)爭(zhēng)

更快業(yè)務(wù)上線更快業(yè)務(wù)迭代Docker官網(wǎng)赫然寫著三個(gè)大字

Build、Ship、Run

解讀

一鍵上云

任意移動(dòng)

到處運(yùn)行DevOps等于王陽(yáng)明的知行合一開發(fā)者

在容器中進(jìn)行開發(fā)和測(cè)試,和開發(fā)工具環(huán)境結(jié)合，如VisualStudio運(yùn)維人員

從中央庫(kù)中自動(dòng)部署應(yīng)用并對(duì)應(yīng)用進(jìn)行監(jiān)控。1223運(yùn)維人員

和

開發(fā)者

協(xié)作提供應(yīng)用計(jì)量和深入分析信息開發(fā)者

更新,迭代,以及部署新版的容器中央庫(kù)容器推送發(fā)布到

中央庫(kù)WindowsLinux技術(shù)革命史資源配額和限制進(jìn)程進(jìn)程CGroup狀態(tài)隔離DockerLXC+磁盤映像和網(wǎng)絡(luò)XX虛擬機(jī)(Xen,KVM)多租戶安全硬件虛擬化作業(yè)對(duì)象WindowsServerContainerDrawbridgeHyper-VContainerHyper-V虛擬機(jī)更快更有效率

更安全隔離能力更高現(xiàn)在使用不再使用測(cè)試階段對(duì)外表現(xiàn)和作用類似于小型虛擬機(jī)能解決典型的開發(fā)和運(yùn)維問(wèn)題增長(zhǎng)極快，微軟是重要參與者容器是個(gè)啥？Build、Ship、RunPAAS容器≠Docker應(yīng)用所有依賴組件，統(tǒng)統(tǒng)打包為文檔(package)AppDependencies極高的密度，資源利用率全生命周期：構(gòu)建、共享、繼承、修改、部署僅包含父級(jí)鏡像的變化部分，分層的文件系統(tǒng)可以從某些基準(zhǔn)鏡像做開發(fā)，修改，然后發(fā)布為新的鏡像容器是個(gè)啥？容器的實(shí)質(zhì)容器的實(shí)質(zhì)沙盒：隔離，方便Run方便移植：分層映像，方便ShipSandboxingisfocusedonjustsecuritywithcodeisolation.Containershavesomesecuritycodeisolation,butthisisnottheonlyorprimarypurpose.Onewaytothinkaboutcontainersisasalayered/quarantinedfilesystemwhichmakesitquick/easy/lightweighttorunanapplicationandalsomakestheapplication(inthecontainer)veryportable.沙盒技術(shù)沙盒技術(shù)6大命名空間隔離主機(jī)名隔離IPC進(jìn)程間隔離PID隔離網(wǎng)絡(luò)隔離文件系統(tǒng)隔離用戶名隔離資源控制Cgroup/cn/articles/docker-kernel-knowledge-namespace-resource-isolation?from=timelineWindows容器參考文章/cn/articles/windows-and-docker何為WindowsContainers雙胞胎：WindowsServerContainer和Hyper-VContainer可以用DockerAPI管理集成到DockerHub技術(shù)對(duì)比

Hyper-VContainerWindowsServerContainerDocker虛擬機(jī)多租戶安全是否否是資源管控是是是是并發(fā)度中-高高高

低啟動(dòng)時(shí)間低-中低低高磁盤占用低低低高兼容性中-高中-高中-高?高WindowsServerContainer和Hyper-VContainer區(qū)別WindowsServerContainerHyper-VContainer內(nèi)核同宿主機(jī)獨(dú)立內(nèi)核容器內(nèi)管理權(quán)限是是系統(tǒng)服務(wù)

共享主機(jī)上的某些服務(wù)獨(dú)立新服務(wù)資源管控統(tǒng)一管控映像打包同樣的映像格式加域否支持SID和主機(jī)一樣獨(dú)立Windows容器和Linux容器，各有多少系統(tǒng)進(jìn)程？ContainerOS：用戶模式OSWindows容器如何實(shí)現(xiàn)進(jìn)程間隔離？類似Session隔離模式Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器的進(jìn)程，打開先前所看到的信號(hào)量、消息等句柄Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？容器進(jìn)程所在的窗口站并不是WinSta0，而是Service-0x0-3e7$，3e7的10進(jìn)制等于999，等于九五之尊，這是SYSTEM服務(wù)所在的窗口站。所以容器進(jìn)程無(wú)法在Windows桌面上擁有圖形化界面。Windows容器如何實(shí)現(xiàn)進(jìn)程間隔離？WinObj還能看到容器掛載的主機(jī)卷Windows容器文件系統(tǒng)隔離映像文件位于C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\FilesDocker創(chuàng)建的容器可讀寫層位于：C:\ProgramData\docker\windowsfilterWindows容器注冊(cè)表隔離和文件系統(tǒng)隔離類似映像只讀部分注冊(cè)表C:\ProgramData\Microsoft\Windows\Images\CN=Microsoft_WindowsServerCore_10.0.10586.0\HivesDocker容器的可讀寫層注冊(cè)表Windows容器資源隔離作業(yè)對(duì)象設(shè)定容器的資源配額聯(lián)合分層文件系統(tǒng)本地庫(kù)容器視圖容器OS鏡像C:\Windows\*聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*C:\Windows\*沙盒空白本地庫(kù)容器OS鏡像聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*C:\Windows\*沙盒空白C:\nodeJS本地庫(kù)容器OS鏡像聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*C:\Windows\*C:\nodeJS沙盒C:\nodeJsC:\nodeJS本地庫(kù)容器OS鏡像聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*沙盒C:\nodeJs本地庫(kù)容器OS鏡像聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*C:\nodeJs本地庫(kù)應(yīng)用程序框架應(yīng)用程序框架容器OS鏡像本地庫(kù)應(yīng)用程序框架聯(lián)合分層文件系統(tǒng)容器視圖容器OS鏡像C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應(yīng)用程序框架沙盒空白本地庫(kù)應(yīng)用程序框架聯(lián)合分層文件系統(tǒng)容器視圖C:\Windows\*C:\Windows\*C:\nodeJSC:\nodeJs應(yīng)用程序框架沙盒空白C:\myApp容器OS鏡像本地庫(kù)應(yīng)用程序框架鏡像創(chuàng)建過(guò)程C:\Windows\*C:\nodeJs應(yīng)用程序框架沙盒C:\myApp容器視圖C:\Windows\*C:\nodeJSC:\myAppC:\myApp容器OS鏡像本地庫(kù)應(yīng)用程序框架聯(lián)合分層文件系統(tǒng)容器OS鏡像C:\Windows\*C:\nodeJs應(yīng)用程序框架沙盒C:\myApp容器視圖本地庫(kù)應(yīng)用程序框架聯(lián)合分層文件系統(tǒng)容器OS鏡像C:\Windows\*C:\nodeJs應(yīng)用程序框架C:\myApp容器視圖應(yīng)用程序鏡像演示

WindowsContainer的隔離技術(shù)WindowsContainer的資源控制技術(shù)Azure容器服務(wù)微軟容器技術(shù)全套工具.Docker最新年度報(bào)告的啟發(fā)Azure容器服務(wù):DC/OS請(qǐng)?jiān)诖朔胖媚奈淖终?qǐng)?jiān)诖朔胖媚奈淖諥zure容器服務(wù):DC/OSDockerSwarm國(guó)內(nèi)DockerSwarm/ahpeng/DockerSwarm谷歌發(fā)起的容器管理平臺(tái)(July2015)微軟也是項(xiàng)目貢獻(xiàn)者

僅支持容器(Docker和Rocket)應(yīng)用開發(fā)、調(diào)度、更新、維護(hù)和擴(kuò)展群集包含:K8S主節(jié)點(diǎn)(主節(jié)點(diǎn))K8S節(jié)點(diǎn)Pod:容器和卷的管理單元內(nèi)置服務(wù)發(fā)現(xiàn)(etcd)K8S可以運(yùn)行在Mesos或者DC/OS不需要Docker工具集K8S(Kubernetes)Azure容器服務(wù)容器VM和VMScaleSetsARM模板容器服務(wù)WindowsServerLinuxAzureStackAzure容器工具服務(wù)工具功能技術(shù)配置即代碼ARM,Dockerfile,DockerCompose主機(jī)群集管理VMScale

Set容器編排DockerSwarm,Chronos,Marathon,

ApacheMesos監(jiān)控OMS存儲(chǔ)支持AzureFile容器網(wǎng)絡(luò)安全標(biāo)識(shí)工具集成演示

Azure容器服務(wù)

DCOSCluster Marathon

微服務(wù)(視頻)DevOps應(yīng)用定義基礎(chǔ)架構(gòu)Azure混合云架構(gòu)即代碼(容器)ARM模板+擴(kuò)展容器編排DockerComposeyamlGithub在Azure上基于容器實(shí)現(xiàn)CI/CDUpdatecodeAzureContainerServiceDockerHubPushto

GitHubTriggerviawebhookUpdatesappinDC/OS(Marathon)PusheslatesttoHub?2015MicrosoftCorporation.Allrightsreserved.Microsoft,Windowsandotherproductnamesareormayberegisteredtrademarksand/ortrademarksintheU.S.and/orothercountries.TheinformationhereinisforinformationalpurposesonlyandrepresentsthecurrentviewofMicrosoftCorporationasofthedateofthispresentation.BecauseMicrosoftmustrespondtochangingmarketconditions,itshouldnotbei